Verifica degli header HTTP

Esamina gli header di ogni reindirizzamento. Controlla i giudizi sulla sicurezza e gli attributi dei cookie, poi confronta le risposte per browser e crawler.

Gratis, senza account. Dieci controlli del sito all’ora.

Il nostro server richiede la pagina, segue fino a 8 reindirizzamenti e legge le intestazioni. I risultati possono restare nella cache per cinque minuti.

Per i crawler, inviamo una richiesta anche come browser e confrontiamo le risposte.

Uno strumento di verifica degli header HTTP richiede una pagina ed elenca gli header restituiti dal server. Questo segue i reindirizzamenti, raggruppa gli header relativi a cache, sicurezza e SEO e spiega ciascuno di essi. Scegli come visitatore un browser, Googlebot, Bingbot o un crawler AI. Se scegli un crawler, interroghiamo il sito anche come browser e ti segnaliamo eventuali differenze nelle risposte.

Come usare questo strumento di verifica

Inserisci una pagina e scegli il visitatore
Incolla l’indirizzo di una pagina pubblica. Scegli Browser per vedere cosa ricevono le persone oppure un crawler per vedere cosa il server invia a Googlebot, Bingbot, GPTBot, OAI-SearchBot, ClaudeBot o PerplexityBot. Dal nostro server inviamo lo user agent pubblicato dal crawler scelto.
Esamina le categorie
Gli header di cache stabiliscono per quanto tempo browser e CDN conservano una copia. Gli header di sicurezza proteggono i visitatori da script iniettati, incorporamenti indesiderati e connessioni non sicure. Gli header SEO danno ai crawler indicazioni sull’indicizzazione, sull’indirizzo canonico, sulla codifica dei caratteri e sulla compressione. Tutti gli altri sono elencati così come vengono inviati.
Confronta crawler e browser
Quando scegli un crawler, richiediamo la stessa pagina anche come browser. Se uno dei due riceve uno stato diverso o una pagina di verifica dei bot, di solito dipende da una regola del firewall o per i bot. Google e Bing verificano i propri crawler tramite indirizzo IP, che il nostro server non può replicare: se la nostra richiesta viene bloccata, conviene controllare le regole del firewall o della CDN.

Domande su questo strumento di verifica

Firewall, CDN e sistemi di protezione dai bot spesso filtrano in base allo user agent. Alcuni siti bloccano intenzionalmente i crawler AI, altri lo fanno per una regola predefinita che nessuno ha scelto. Se il crawler riceve un 403 o una pagina di verifica mentre il browser riceve un 200, controlla le impostazioni per i bot della tua CDN o del tuo hosting.

Non necessariamente. Cloudflare e altre CDN verificano Googlebot e Bingbot tramite indirizzo IP, mentre le nostre richieste non provengono da indirizzi Google o Bing. Considera il blocco un motivo per controllare le regole del firewall, poi verifica con lo strumento Controllo URL di Google Search Console.

Strict-Transport-Security sui siti HTTPS, X-Content-Type-Options impostato su nosniff, una direttiva frame-ancestors o X-Frame-Options contro il clickjacking e una Referrer-Policy. Content-Security-Policy offre la protezione più forte, ma va verificata prima di applicarla: una direttiva troppo restrittiva può impedire l’esecuzione degli script nella pagina.

Alcuni sì. Un header X-Robots-Tag con noindex esclude una pagina dai risultati di ricerca anche se l’HTML sembra corretto. Un header Link può dichiarare l’indirizzo canonico. Una codifica dei caratteri errata può rendere il testo illeggibile e l’assenza di compressione rallenta il download delle pagine.

Verifica se l’AI cita la tua attività

Le verifiche tecniche ti aiutano a correggere una pagina. La scansione gratuita della visibilità AI mostra le risposte analizzate per la tua attività e su cosa intervenire.